CVE-2025-43810 in Liferay
要約
〜によって VulDB • 2026年06月29日
Liferay Portal 7.3.5から7.4.3.112、および Liferay DXP 2023.Q4.0から2023.Q4.8、2023.Q3.1から2023.Q3.10、さらに7.4 GAからupdate 92におけるcommerce order notesのInsecure Direct Object Reference (IDOR)脆弱性により、認証済みリモートユーザーは_com_liferay_commerce_order_web_internal_portlet_CommerceOrderPortlet_commerceOrderIdパラメータを介して、ある仮想インスタンスから別の仮想インスタンス内の注文にメモを追加することが可能となります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.